Bekämpfung der Geldwäsche und der Terrorismusfinanzierung

(AML) und Kundenidentifizierungsrichtlinie (KYC)

(zuletzt aktualisiert am 29.07.2026)

1.    EINLEITUNG

1.1    https://gg.bet/ (die „Website“) wird betrieben von MJMotion Ltd. (das „Unternehmen“), Registrierungsnummer 2025-00817, ein Unternehmen mit Sitz in St. Lucia, mit der offiziellen Anschrift Ground Floor, The Sotheby Building, Rodney Village, Rodney Bay, Gros-Islet, St. Lucia.

1.2    Die Website ist im Rahmen einer Fernglücksspiellizenz tätig, die von der Tobique Gaming Commission in Übereinstimmung mit dem Tobique Gaming Act 2023 erteilt wurde.

1.3    Sofern nicht anders angegeben, beziehen sich alle Verweise auf „wir“, „uns“ und „unser“ in dieser Richtlinie auf das Unternehmen, während sich „Nutzer“, „Spieler“, „Kunde“, „Sie“ und „Ihr“ auf die Person beziehen, die unsere Website nutzt und dieser Richtlinie zustimmt.

1.4    Diese Richtlinie zur Bekämpfung der Geldwäsche (AML) und der Terrorismusfinanzierung (CTF) legt zusammen mit den Verfahren zur Kundenidentifizierung (KYC) (die „Richtlinie“) das Engagement des Unternehmens zur Verhinderung von Geldwäsche (ML) und Terrorismusfinanzierung (TF) dar. Diese Richtlinie wurde in Übereinstimmung mit dem Gaming Act, den Vorschriften der Tobique Gaming Commission zu AML und CTF sowie dem AML Code of Practice for Remote Gaming License Holders unter Einbeziehung bewährter Branchenpraktiken entwickelt.

1.5    Das Unternehmen erkennt an, dass seine Dienstleistungen anfällig für einen Missbrauch zu Zwecken der Geldwäsche oder Terrorismusfinanzierung sein können. Aus diesem Grund setzt sich das Unternehmen für eine Compliance-Kultur ein, indem es die mit ML und TF verbundenen Risiken identifiziert, bewertet und mindert.

2.    DEFINITIONEN VON GELDWÄSCHE (ML) UND TERRORISMUSFINANZIERUNG (TF)

2.1    Terrorismusfinanzierung (TF)

Terrorismusfinanzierung bezeichnet jede Handlung, die Folgendes umfasst:

·    die Bereitstellung oder Ansammlung finanzieller Mittel durch eine Person, die entweder beabsichtigt oder fahrlässig außer Acht lässt, dass diese Mittel zur Unterstützung oder Durchführung terroristischer Aktivitäten verwendet werden könnten.

·    die Beteiligung an einer finanziellen Vereinbarung, die einer anderen Partei Zugang zu Geldern oder Vermögenswerten gewährt, obwohl bekannt ist oder hinreichender Grund zu der Annahme besteht, dass diese Mittel zum Terrorismus beitragen könnten.

2.2    Geldwäsche (ML)

Geldwäsche umfasst:

·    den Umgang mit, die Übertragung, den Besitz oder die Verteilung von Geldern oder Vermögenswerten – über beliebige Methoden oder Kanäle – mit dem Ziel, deren Herkunft zu verschleiern, obwohl bekannt ist, angenommen wird oder leichtfertig außer Acht gelassen wird, dass diese direkt oder indirekt durch rechtswidrige Mittel erlangt wurden.

·    die Durchführung oder Erleichterung von Finanztransaktionen, die es einer anderen Person ermöglichen, rechtswidrig erlangtes Vermögen zu erwerben, zu besitzen, zu nutzen oder zu verwalten, obwohl dessen kriminelle Herkunft bekannt ist oder vermutet wird.

2.3    Phasen der Geldwäsche

Der Geldwäscheprozess vollzieht sich in der Regel in drei Phasen:

·    Platzierung: Illegal erworbene Gelder gelangen in das Finanzsystem, häufig durch Einzahlungen oder Umwandlung in Zahlungsinstrumente.

·    Verschleierung: Die Herkunft der Gelder wird durch die Durchführung mehrerer Transaktionen, etwa Überweisungen oder Umwandlungen, gezielt verschleiert.

·    Integration: Das „gewaschene“ Geld wird so reinvestiert oder abgehoben, dass es den Anschein von Rechtmäßigkeit erhält, etwa durch legale Investitionen oder strukturierte Abhebungen.

3.    GRUNDSATZERKLÄRUNG UND ZIELE

3.1 Das Unternehmen untersagt strengstens die Nutzung seiner Dienstleistungen für rechtswidrige Zwecke, einschließlich Geldwäsche (ML), Terrorismusfinanzierung (TF) oder Sanktionsverstöße. Zur Verhinderung solcher Aktivitäten verpflichtet sich das Unternehmen zu Folgendem:

·    Durchführung und regelmäßige Aktualisierung einer unternehmensweiten Risikobewertung (Enterprise-Wide Risk Assessment, EWRA) in Bezug auf ML und TF, die die Grundlage des AML-Programms bildet. Das Unternehmen führt die EWRA in regelmäßigen Abständen sowie bei wesentlichen Änderungen seiner Geschäftstätigkeit oder seines Betriebs durch. Die EWRA bewertet zentrale Risikofaktoren für Geldwäsche und Terrorismusfinanzierung, einschließlich Kundentypologien, geografischer Risikoexposition, angebotener Produkte und Dienstleistungen, Zahlungsmethoden und Transaktionsmustern, operativer Vertriebskanäle sowie der Nutzung von Drittanbietern. Die Ergebnisse der EWRA fließen in die risikobasierten AML/CFT-Kontrollen und -Verfahren des Unternehmens ein.

·    Umsetzung eines umfassenden AML-Programms, einschließlich schriftlicher Richtlinien, Verfahren und Kontrollen zur Identifizierung, Bewertung und Minderung von ML- und TF-Risiken in Übereinstimmung mit den regulatorischen Anforderungen.

·    Benennung einer leitenden Führungskraft, die für die Überwachung der Umsetzung des AML-Programms sowie der zugehörigen Richtlinien, Verfahren und Kontrollen verantwortlich ist.

·    Bereitstellung fortlaufender Schulungen und Weiterbildung der Mitarbeiter zu AML- und Compliance-Themen.

·    Durchführung unabhängiger Überprüfungen, laufender Überwachung und interner Prüfungen zur Bewertung der Wirksamkeit des AML-Programms sowie der zugehörigen Richtlinien, Verfahren und Kontrollen.

·    uneingeschränkte Zusammenarbeit mit AML-Aufsichtsbehörden und anderen relevanten Institutionen.

·    fortlaufende Verbesserung dieser Richtlinie und des AML-Programms durch regelmäßige Überprüfungen, um die Übereinstimmung mit gesetzlichen Aktualisierungen, bewährten Praktiken, regulatorischen Vorgaben und Prüfungsergebnissen sicherzustellen.

3.2 Das vorrangige Ziel dieser AML- und KYC-Richtlinie besteht darin, die wesentlichen Verfahren, Systeme und Kontrollen festzulegen, die das Unternehmen zur Erkennung und Verringerung der ML- und TF-Risiken im Rahmen seiner Geschäftstätigkeit eingeführt hat.

4.    SICHERHEIT UND ÜBERWACHUNG

4.1    Robuste Überwachungspraktiken sind für jedes Glücksspielunternehmen unverzichtbar, um die Sicherheit in allen operativen Bereichen zu gewährleisten, einschließlich physischer Standorte, Ausrüstung, Personal, Kommunikation und Finanztransaktionen. Zur Wahrung dieser Sicherheitsstandards wird das Unternehmen ein umfassendes Paket an Schutzmaßnahmen und Verfahren umsetzen.

4.2    Das Unternehmen setzt Technologie zur Aufzeichnung von Telefongesprächen ein, um die operative Effizienz und Sicherheit zu erhöhen. Dieses System bietet mehrere zentrale Vorteile, darunter:

·    Verbesserung der Mitarbeiterschulung und beruflichen Weiterentwicklung;

·    Sicherstellung einer präzisen Dokumentation von Wetten, Transaktionszeiten und Finanzaufzeichnungen;

·    Schutz der Interessen der Nutzer bei gleichzeitiger Wahrung des Ansehens des Unternehmens;

·    Stärkung der Überwachungsprotokolle zur Erkennung und Verhinderung möglicher Absprachen zwischen Mitarbeitern und Nutzern.

4.3    Angesichts der Bedeutung des Datenschutzes sowie der Sicherheit von Software und Hardware – insbesondere in einem Umfeld ohne persönlichen Kontakt (Non-Face-to-Face) – verfolgt das Unternehmen den strikten Grundsatz „Alles verschlüsseln, was verschlüsselt werden kann.“ Der Zugriff auf gemeinsam genutzte Laufwerke wird streng kontrolliert, überwacht und erforderlichenfalls durch Passwörter geschützt. Es bestehen sichere Verfahren zur Datenspeicherung und -sicherung, um Nutzerdaten vor unbefugtem Zugriff zu schützen und Datenverlust zu verhindern.

5.    AUFGABEN DER MITARBEITER UND COMPLIANCE-PFLICHTEN

5.1    Das Unternehmen hat eine leitende Führungskraft als Compliance-Beauftragten benannt, der mit der Überwachung der Entwicklung, Umsetzung und Durchsetzung von Maßnahmen zur Bekämpfung der Geldwäsche (AML) betraut ist. Diese Funktion gewährleistet die Einhaltung der einschlägigen Vorschriften sowie des AML-Rahmenwerks des Unternehmens, einschließlich dieser Richtlinie. Zu den Hauptaufgaben des Compliance-Beauftragten zählen:

·    Entwicklung, Umsetzung und Bewertung von AML-Strategien;

·    Austausch mit wichtigen Interessenträgern, um über neue AML-Trends und bewährte Branchenpraktiken informiert zu bleiben;

·    Verwaltung und regelmäßige Aktualisierung der AML-Richtlinien und -Verfahren;

·    Bewertung regulatorischer Änderungen und geschäftlicher Entwicklungen zur Sicherstellung der Compliance;

·    Identifizierung von Hochrisikoszenarien und Empfehlung geeigneter Schutzmaßnahmen;

·    Durchführung von Untersuchungen und Meldung verdächtiger Aktivitäten;

·    Erstellung und Übermittlung von Compliance-Berichten an die Geschäftsleitung und den Direktor.

5.2    Alle Mitarbeiter, Direktoren und leitenden Angestellten müssen unabhängig von ihrer Position im Unternehmen diese Richtlinie einhalten und aktiv zur Erkennung und Verhinderung von Geldwäsche (ML) und Terrorismusfinanzierung (TF) beitragen. Vermutet ein Mitarbeiter oder hat er Grund zu der Annahme, dass eine Transaktion, eine mögliche Transaktion oder eine sonstige Aktivität mit kriminellen Handlungen im Zusammenhang stehen könnte, ist er verpflichtet, dies unverzüglich dem zuständigen Vorgesetzten zu melden. Eine Nichtbeachtung kann disziplinarische Maßnahmen zur Folge haben.

5.3    Das Unternehmen setzt sich dafür ein, alle Mitarbeiter mit dem erforderlichen Wissen und der notwendigen Schulung auszustatten, um verdächtige Aktivitäten wirksam zu erkennen und zu melden. Zur Sicherstellung der fortlaufenden Compliance erhalten die Mitarbeiter kontinuierliche Schulungen zu ML- und TF-Risiken sowie regulatorischen Pflichten, wobei mindestens einmal jährlich Auffrischungskurse stattfinden.

Das AML-Schulungsprogramm umfasst folgende Kernthemen:

·    Überblick über die geltenden AML/CTF-Gesetze und regulatorischen Pflichten (einschließlich der spezifischen Anforderungen der Rechtsordnung Tobique)

·    Zentrale Typologien und Warnsignale für Geldwäsche (ML) und Terrorismusfinanzierung (TF)

·    Verfahren zur Kundensorgfaltspflicht (CDD), zur verstärkten Sorgfaltspflicht (EDD) und zur laufenden Überwachung

·    Verfahren zur Erkennung und Meldung verdächtiger Transaktionen

·    Anforderungen an die Aufbewahrung von Aufzeichnungen und den Datenschutz

·    Einhaltung von Sanktionsvorschriften und Identifizierung politisch exponierter Personen (PEP)

·    Nutzung AML-bezogener Tools und Systeme, einschließlich Screening-Software

·    interne Eskalationsverfahren und die Rolle des Compliance-Beauftragten

Erfasste Funktionen und Abteilungen

Das Schulungsprogramm ist auf die Zuständigkeiten der verschiedenen Mitarbeitergruppen zugeschnitten. Folgende Funktionen sind erfasst:

·    Kundenkontaktpersonal und kundennahe Teams: geschult zur Erkennung von Warnsignalen und zur Anwendung der CDD-/EDD-Verfahren.

·    Personal in den Bereichen Betrieb und Zahlungsverkehr: geschult in Transaktionsüberwachung, Sanktionsprüfung und dem Umgang mit verdächtigen Aktivitäten.

·    Mitarbeiter in Compliance und Risikomanagement: erhalten vertiefte Schulungen zu regulatorischen Entwicklungen, internen Kontrollen, Meldepflichten und Fallanalysen.

·    Geschäftsleitung und Direktor: erhalten strategische AML/CTF-Schulungen zur Förderung einer von oben getragenen Compliance-Kultur und zur Erfüllung ihrer Governance-Verantwortung.

Dokumentation und Überwachung

Das Unternehmen führt detaillierte Aufzeichnungen über alle Schulungen, darunter:

·    Datum der Schulung

·    Liste der Teilnehmer und ihrer Funktionen

·    verwendete Inhalte und Materialien

·    Bewertungsergebnisse, sofern zutreffend

5.4    Im Rahmen seines Engagements zur Minderung von ML- und TF-Risiken hält das Unternehmen hohe Einstellungsstandards ein, einschließlich der Durchführung von Hintergrundprüfungen bei neuen Mitarbeitern.

6.    KYC-RICHTLINIE UND SORGFALTSPFLICHTEN

6.1    Das Unternehmen hält sich strikt an die Verfahren zur Kundenidentifizierung („Know Your Customer“, KYC), um Finanzkriminalität, einschließlich Geldwäsche, durch strenge Maßnahmen zur Kundenidentifizierung und Sorgfaltspflicht zu bekämpfen.

6.2    Alle Kunden/Spieler müssen sich einer Identitätsverifizierung unterziehen, sobald einer der folgenden Verifizierungsschwellenwerte – einzeln oder kumuliert – zuerst erreicht wird:

·    innerhalb von 30 Tagen nach der ersten Einzahlung;

·    bei Erreichen kumulierter Einzahlungen von 2.000 €; und/oder

·    vor der ersten Abhebung.

6.3    Die Verifizierung umfasst mindestens:

·    Identifizierung und Identitätsverifizierung;

·    Abgleich mit Sanktionslisten, politisch exponierten Personen (PEPs) und negativer Medienberichterstattung; und

·    Bestätigung des Wohnsitzlandes des Kunden.

6.4    Bis zum zufriedenstellenden Abschluss des Verifizierungsprozesses behält sich das Unternehmen das Recht vor, den Zugang zu Diensten, Transaktionen und Abhebungen in Übereinstimmung mit den geltenden gesetzlichen und regulatorischen Anforderungen einzuschränken oder auszusetzen.

6.5    Die Verifizierung umfasst ein risikobasiertes Verfahren zur Feststellung und Überprüfung der Identität des Kunden anhand zuverlässiger und unabhängiger Quellen. Das Verifizierungsverfahren umfasst den Abgleich mit den geltenden Sanktionslisten, politisch exponierten Personen (PEPs) und negativen Medienquellen, die Bestätigung des Wohnsitzlandes des Kunden sowie die Bewertung der Konsistenz der bereitgestellten Informationen.

6.6    Für alle Nutzer gilt ein risikobasierter Ansatz, der strenge Sorgfaltspflichtverfahren und eine kontinuierliche Transaktionsüberwachung umfasst. In Übereinstimmung mit den Vorschriften zur Bekämpfung der Geldwäsche wendet das Unternehmen ein zweistufiges Sorgfaltspflicht-Rahmenwerk an, das je nach Transaktionsart, Risikostufe und Nutzerprofil angepasst wird:

·    Kundensorgfaltspflicht (CDD): Das in den meisten Fällen erforderliche Standardverifizierungsverfahren, wie in dieser Richtlinie beschrieben.

·    Verstärkte Sorgfaltspflicht (EDD): Anwendung bei Nutzern mit hohem Risiko, hohen Transaktionsbeträgen oder ungewöhnlichen Umständen, die eine zusätzliche Prüfung erfordern.

6.7    Durch die Anwendung eines risikobasierten Ansatzes wird der Umfang der Sorgfaltspflicht entsprechend angepasst – je höher das Risiko der Geldwäsche oder Terrorismusfinanzierung, desto umfangreicher das Verifizierungsverfahren.

6.8    Den folgenden Kategorien von Personen und Rechtsträgern ist die Nutzung der Dienstleistungen des Unternehmens untersagt:

·    Minderjährige (unter 18 Jahren oder unter dem nach innerstaatlichem Recht gegebenenfalls höheren Alter);

·    wirtschaftlich Berechtigte (unabhängig davon, ob offengelegt oder nicht) oder im Namen von Nutzern handelnde Vertreter;

·    nicht natürliche Rechtsträger, wie Unternehmen oder Trusts;

·    Personen, die Sanktionen unterliegen;

·    Personen mit Wohnsitz in eingeschränkten Rechtsordnungen.

6.9    Eingeschränkte Rechtsordnungen und Geoblocking

Registriert ein Nutzer ein Konto auf der Website, ist dessen Wohnsitz/gewöhnlicher Aufenthaltsort (im Folgenden die „Rechtsordnung“) vorrangig zu berücksichtigen. Zunächst prüft das Unternehmen, ob die Rechtsordnung auf der Liste der Europäischen Kommission der „Drittländer mit hohem Risiko und strategischen Mängeln“ geführt wird (siehe „Quellen“). Anschließend prüft das Unternehmen, ob die Rechtsordnung auf der von der FATF veröffentlichten Liste der „Hochrisikoländer und anderweitig überwachten Länder“ aufgeführt ist. Darüber hinaus führt das Unternehmen eine eigene Überwachung der Rechtsordnungen anhand folgender Parameter durch:

·    Rechtsumfeld.

·    Politisches Umfeld.

·    Wirtschaftsstruktur des jeweiligen Landes.

·    Kulturelle Faktoren und Beschaffenheit der Zivilgesellschaft.

·    Quellen, Ort und Konzentration krimineller Aktivitäten (sofern vorhanden).

6.10    Zu den eingeschränkten Rechtsordnungen zählen:

- Afghanistan

- die kanadischen Provinzen New Brunswick und Ontario

- China

- Kuba

- Zentralafrikanische Republik

- Demokratische Republik Kongo

- Haiti

- Iran

- Irak

- Israel

- Libyen

- Myanmar

- Nordkorea

- Russland

- Somalia

- Südsudan

- Syrien

- Vereinigtes Königreich

- USA

- Jemen

- Venezuela

- von der FATF auf die schwarze Liste gesetzte Länder –

https://www.fatf-gafi.org/en/countries.html#high-risk

6.11    Erforderliche Unterlagen und Angaben

Je nach Art des Verifizierungsverfahrens kann das Unternehmen von den Nutzern folgende Arten von Unterlagen und Angaben anfordern:

6.11.1    Grundlegende Identifikationsangaben:

·    vollständiger gesetzlicher Name

·    Geburtsdatum

·    ständiger Wohnsitz

6.12    Das Unternehmen fordert die nachstehend aufgeführten Unterlagen an, um die Identitätsverifizierung gemäß Abschnitt 6.2 dieser Richtlinie abzuschließen.

Das Unternehmen überprüft die Identität des Nutzers mithilfe von Verifizierungsdiensten Dritter, internen Daten oder einer Kombination aus beidem.

·    Dieses Verifizierungsverfahren kann den Abgleich der KYC-Angaben des Nutzers mit einem gültigen Reisepass, Führerschein oder amtlichen nationalen Ausweisdokument umfassen.

·    Ausstehende Abhebungen können zurückgehalten werden, bis die angeforderten KYC-Angaben erfolgreich überprüft oder aktualisiert wurden.

6.12.1    Je nach Verifizierungsverfahren kann das Unternehmen folgende Unterlagen anfordern:

·    eine Kopie oder ein Foto des Ausweisdokuments des Nutzers;

·    ein Foto der für Einzahlungen auf der Website verwendeten oder vorgesehenen Zahlungskarte. Der Name des Karteninhabers muss mit dem Namen des sich verifizierenden Nutzers übereinstimmen. Der CVV-Code und die Kartennummer (mit Ausnahme der ersten sechs und letzten vier Ziffern) dürfen verdeckt oder unkenntlich gemacht werden. Der Name des Karteninhabers darf in keiner Weise verdeckt oder unkenntlich gemacht werden;

·    ein Foto des Nutzers mit den für das Verifizierungsverfahren erforderlichen Unterlagen (gegebenenfalls mit handschriftlich vermerkten Angaben: der bei der Kontoregistrierung verwendeten E-Mail-Adresse des Nutzers, dem Datum der Fotoanfrage und dem Bestätigungscode);

·    gegebenenfalls ein Kontoauszug, ein Schreiben der Dienststelle oder des Arbeitgebers des Nutzers sowie ein Steuerbescheid;

·    gegebenenfalls ein Adressnachweis des Nutzers. Dies kann eine Nebenkostenabrechnung, eine Telefonrechnung oder andere Unterlagen sein, die nach den rechtlichen und regulatorischen Anforderungen der jeweiligen Rechtsordnung zur Bestätigung der Anschrift des Nutzers ausreichen;

·    alle sonstigen Unterlagen oder Angaben, die im jeweiligen Fall erforderlich sein können.

6.12.2    Sobald die erforderlichen Unterlagen hochgeladen wurden, erhält der Nutzer den Status „Vorläufig genehmigt“. In dieser Phase werden die Unterlagen vom KYC-Team des Unternehmens geprüft, das sie innerhalb von 24 Stunden bewertet und den Nutzer per E-Mail über das Ergebnis informiert. Mögliche Ergebnisse sind:

·    Genehmigt – die Verifizierung wurde erfolgreich abgeschlossen.

·    Abgelehnt – die Unterlagen erfüllen die Verifizierungsanforderungen nicht.

·    Weitere Informationen erforderlich – zusätzliche Angaben oder Unterlagen sind erforderlich (der Status bleibt unverändert).

6.12.3    Nutzer mit dem Status „Vorläufig genehmigt“ können auf die Dienste der Plattform zugreifen, sind jedoch gemäß dem risikobasierten Ansatz von Abhebungen ausgeschlossen.

6.12.4    Nach Prüfung der Unterlagen trifft das Unternehmen eine endgültige Entscheidung zur Verifizierung. Verläuft der KYC-Prozess erfolglos, wird der Grund dokumentiert und ein Support-Ticket erstellt. Der Nutzer erhält eine Ticketnummer sowie eine Erläuterung der Entscheidung.

6.12.5    Nutzer, die den KYC-Verifizierungsprozess nicht bestehen, werden von weiteren Einzahlungen oder Abhebungen ausgeschlossen.

6.12.6    Besteht ein Nutzer den KYC-Prozess erfolgreich, wird jeder Abhebungsantrag sowohl automatisiert als auch manuell überprüft, um sicherzustellen, dass die Gelder rechtmäßig durch die Nutzung der Plattform erworben wurden.

6.13    Zusätzliche Verifizierung

6.13.1    Das Unternehmen kann in folgenden Fällen zusätzliche Verifizierungsverfahren anwenden:

a) der Nutzer erfüllt die Definition einer politisch exponierten Person (PEP).
Als politisch exponierte Person gilt eine natürliche Person, die ein wichtiges öffentliches Amt ausübt oder ausgeübt hat, wozu Folgendes zählt: (a) Regierungschefs, Staatsoberhäupter, Minister sowie stellvertretende Minister oder Staatssekretäre; (b) Mitglieder des Parlaments oder vergleichbarer gesetzgebender Organe; (c) Mitglieder der Führungsgremien politischer Parteien; (d) Mitglieder oberster Gerichte, Verfassungsgerichte oder anderer hochrangiger Justizorgane, deren Entscheidungen außer in Ausnahmefällen nicht mehr angefochten werden können; (e) Mitglieder von Rechnungshöfen oder Leitungsorganen von Zentralbanken; (f) Botschafter, Geschäftsträger und hochrangige Offiziere der Streitkräfte; (g) Mitglieder der Verwaltungs-, Leitungs- oder Aufsichtsorgane staatseigener Unternehmen; sowie (h) Direktoren, stellvertretende Direktoren und Mitglieder des Leitungsgremiums einer internationalen Organisation oder einer vergleichbaren Funktion.

b) das Wohnsitzland des Nutzers wird von der Europäischen Kommission als „Drittland mit strategischen Mängeln“ eingestuft oder ist auf der Liste der FATF der „Hochrisikoländer und anderweitig überwachten Länder“ aufgeführt;

c) in sonstigen Fällen, in denen eine zusätzliche Verifizierung gesetzlich vorgeschrieben ist oder von Behörden, Finanzinstituten usw. verlangt wird.

6.13.2    Zusätzlich zur Standardverifizierung verlangt das Unternehmen bei Anwendung der zusätzlichen Verifizierung die Vorlage von Unterlagen bzw. Angaben zur Herkunft des Einkommens des Nutzers in Übereinstimmung mit den rechtlichen und regulatorischen Anforderungen der jeweiligen Rechtsordnung. Im Falle einer zusätzlichen Verifizierung erfolgt die endgültige Genehmigung der Verifizierung durch die Geschäftsleitung des Unternehmens.

6.13.3    Für die Zwecke dieser Richtlinie behält sich das Unternehmen das Recht vor, zusätzliche Identifikationsdaten der Nutzer zu erheben. Sollte a) sich ein Nutzer weigern, die Verifizierung zu durchlaufen, und/oder b) das Unternehmen hinreichenden Grund zu der Annahme haben, dass ein Nutzer das Unternehmen zu rechtswidrigen Zwecken nutzt, und legt der Nutzer keinen Gegenbeweis vor, kann das Unternehmen die zuständigen Behörden über den betreffenden Fall informieren. Darüber hinaus kann das Unternehmen das Konto des Nutzers sperren, bis dieser das Verifizierungsverfahren erfolgreich durchlaufen oder die vom Unternehmen angeforderten Unterlagen bzw. Angaben vorgelegt hat.

6.14    Sofern technisch möglich, verhindert das Unternehmen die Aufnahme von Nutzern, die eines der folgenden Kriterien erfüllen, oder sperrt bzw. suspendiert diese:

·    Fehlende Identifikation – Nutzer, die die erforderlichen Ausweisdokumente nicht vorlegen oder die Identitätsverifizierung nicht bestehen.

·    Vorlage gefälschter Unterlagen – Nutzer, die gefälschte, veränderte oder anderweitig betrügerische Ausweismaterialien vorlegen.

·    Verschleierung von Identität oder Standort – Nutzer, die versuchen, ihre tatsächliche Identität oder ihren geografischen Standort zu verschleiern.

·    Nutzer aus eingeschränkten Rechtsordnungen – Personen, die aus einer Rechtsordnung stammen oder sich derzeit in einer Rechtsordnung befinden, in der das Unternehmen keine Dienste anbietet.

·    Sanktionierte Personen – Nutzer, die auf US-amerikanischen, EU- oder anderen internationalen Sanktions- und Beobachtungslisten geführt werden.

·    Mehrfachkonten – Nutzer, die versuchen, auf der Plattform Doppelkonten zu führen oder zu erstellen.

7.    VERSTÄRKTE SORGFALTSPFLICHT

7.1    Das Verfahren der Kundensorgfaltspflicht (CDD) legt die zur Verifizierung der Identität der Nutzer erforderlichen Schritte fest und bestimmt die Umstände und Fristen, unter denen eine Verifizierung erforderlich ist. Es legt zudem die Szenarien fest, in denen bei Nutzern mit höherem Risiko eine verstärkte Sorgfaltspflicht (EDD) durchzuführen ist.

7.2    Das Unternehmen wendet Maßnahmen der verstärkten Sorgfaltspflicht (EDD) bei Nutzern an, deren Transaktionen innerhalb eines Zeitraums von 30 Tagen 10.000 € übersteigen, sowie in Fällen, in denen Transaktionen ungewöhnliche Muster aufweisen, Hochrisikoländer betreffen oder mit politisch exponierten Personen (PEPs) in Verbindung stehen.

7.3    Im Rahmen des EDD-Verfahrens können Nutzer aufgefordert werden, zusätzliche Unterlagen zur Bestätigung ihrer Identität, der Herkunft ihrer Gelder und ihres allgemeinen finanziellen Hintergrunds vorzulegen. Erforderliche Unterlagen können unter anderem sein:

·    eindeutige Identifikationsnummer (z. B. Reisepassnummer, Steuer-ID, Ausländerregistrierungsnummer oder jedes amtliche Ausweisdokument mit Lichtbild).

·    amtliches Ausweisdokument (etwa ein Reisepass oder Personalausweis).

·    aktueller Adressnachweis (Nebenkostenabrechnung oder amtliches Schreiben, nicht älter als drei Monate).

·    Nachweis der Herkunft von Geldern und Vermögen (etwa Steuererklärungen, Gehaltsabrechnungen, Kontoauszüge oder sonstige Finanzunterlagen).

7.4    Während Nutzer mit niedrigem und mittlerem Risiko vorrangig durch interne Compliance-Maßnahmen überwacht werden, behält sich das Unternehmen das Recht vor, Unterlagen im Umfang der EDD anzufordern, wenn deren Aktivität ML/TF-Risikoindikatoren aufweist oder eine weitere Verifizierung als erforderlich erachtet wird.

8.    LAUFENDE ÜBERWACHUNG

8.1    Das Unternehmen führt bei allen Spielern zum Zeitpunkt der Registrierung sowie danach fortlaufend eine Sanktions- und Beobachtungslistenprüfung durch. Die laufende Prüfung erfolgt in regelmäßigen Abständen, einschließlich täglicher und/oder wöchentlicher Überprüfungen, sowie anlassbezogen, ausgelöst durch Risikoindikatoren, Aktualisierungen der Sanktionslisten oder Änderungen der Kundendaten.

8.2    Das Unternehmen überwacht die Aktivitäten der Nutzer aktiv, um mögliche Geldwäsche (ML), Terrorismusfinanzierung (TF), Sanktionsverstöße oder sonstige rechtswidrige Aktivitäten zu erkennen.

Dazu zählt:

I.    Transaktionsprüfung für eingeschränkte Rechtsordnungen

Das Unternehmen setzt eine Kombination aus automatisierten und manuellen Überwachungsinstrumenten ein, um mögliche Geldwäsche- und Terrorismusfinanzierungsaktivitäten zu erkennen. Automatisierte Systeme nutzen KI-gestützte Risikobewertungsmodelle, um ungewöhnliche Transaktionen anhand vordefinierter Schwellenwerte und Verhaltensanomalien zu kennzeichnen. Manuelle Überprüfungen gekennzeichneter Transaktionen und von Nutzern mit hohem Risiko werden vom Compliance-Team durchgeführt.

Die Wirksamkeit der Überwachungssysteme wird durch regelmäßige interne Prüfungen und unabhängige Prüfungen durch Dritte bewertet, die mindestens jährlich durchgeführt werden.

II.    Überwachung von Sanktionen und politisch exponierten Personen (PEP)

Wird ein Nutzer als politisch exponierte Person (PEP) identifiziert, wird der Direktor benachrichtigt und entscheidet über die Fortführung der Geschäftsbeziehung. Bei Genehmigung wird der Nutzer als Hochrisikonutzer eingestuft, und es werden Maßnahmen der verstärkten Sorgfaltspflicht (EDD) umgesetzt, um die strikte Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche (AML) und der Terrorismusfinanzierung (CTF) sicherzustellen.

III.    Erkennung ungewöhnlicher Transaktionen

Das Unternehmen überwacht aktiv Transaktionsmuster, -volumina und -häufigkeiten, um unregelmäßige oder risikoreiche Aktivitäten zu erkennen. Komplexe oder verdächtige Transaktionen werden dokumentiert, geprüft und zur weiteren Bewertung und angemessenen Maßnahmenergreifung an die Geschäftsleitung eskaliert.
Das Unternehmen wendet folgende Auslöser für eine verstärkte Prüfung an:

·    Transaktionen über 2.000 €, die vom typischen Transaktionsverhalten eines Nutzers abweichen;

·    rasche Bewegung von Geldern zwischen mehreren Konten ohne klare Begründung;

·    Ein- oder Auszahlungen unter Beteiligung von Hochrisikoländern oder Zahlungen Dritter;

·    hohe Bareinzahlungen, gefolgt von unmittelbaren Abhebungen oder Überweisungen.
Bei Feststellung einer verdächtigen Transaktion führt das Compliance-Team eine detaillierte Prüfung durch und meldet die Aktivität erforderlichenfalls der Tobique Gaming Commission sowie den zuständigen Financial Intelligence Units (FIUs).

IV.    Verbot von Anonymisierungstools

Die Nutzung von Mixing-Diensten (Tumblern) und anderen anonymitätsfördernden Technologien ist strengstens untersagt. Werden solche Tools festgestellt, sperrt das Unternehmen diese, und damit verbundene Transaktionen werden im Einzelfall geprüft, um mögliche Risiken zu ermitteln.

V. Auszahlungsbezogene KYC-Verifizierung

Abhebungen können vorübergehend ausgesetzt werden, bis eine zusätzliche Kundensorgfaltspflicht (CDD) durchgeführt wurde. Diese Vorsichtsmaßnahme greift, wenn Abhebungsbeträge festgelegte Risikoschwellen überschreiten und eine weitere Prüfung erforderlich machen.

VI. Verhinderung der Umgehung von Sperren

Zur Wahrung von Sicherheit und Compliance ist jedem Nutzer gemäß den Nutzungsbedingungen nur ein Konto gestattet. Automatisierte Erkennungssysteme sind im Einsatz, um zu verhindern, dass Nutzer unter verschiedenen Identitäten mehrere Konten erstellen.

VII. Überwachung von Standort und Zeitzone

Das Unternehmen prüft Standortdaten von Geräten, um Versuche zur Verschleierung des geografischen Standorts zu erkennen. Konten, bei denen der Verdacht besteht, dass VPNs, Proxydienste oder andere Methoden zur Umgehung von Rechtsordnungsbeschränkungen genutzt werden, können zur weiteren Untersuchung vorübergehend gesperrt werden.

VIII. Aufsicht über Drittdienstleister

Das Unternehmen bewertet regelmäßig Drittanbieter, um deren Einhaltung der ML/TF-Risikomanagementprotokolle sicherzustellen. Es werden regelmäßige Bewertungen durchgeführt, um festzustellen, ob zusätzliche Schutzmaßnahmen erforderlich sind oder Korrekturmaßnahmen umgesetzt werden müssen.

IX. Weiterentwicklungen bei Compliance-Technologien

Das Unternehmen prüft fortlaufend innovative Compliance-Lösungen, einschließlich blockchainbasierter Betrugserkennung und On-Chain-KYC-Technologien, um Sicherheitsmaßnahmen zu verbessern und sich weiterentwickelnden regulatorischen Anforderungen gerecht zu werden.

8.3 Nutzern wird empfohlen, im Rahmen der laufenden Überwachung und Sorgfaltspflicht des Unternehmens zusätzliche Unterlagen oder Angaben vorzulegen, um Sperrungen, Einschränkungen oder gekennzeichnete Transaktionen anzufechten

8.4 Das Unternehmen wendet einen robusten, risikobasierten Ansatz für die regelmäßige Überprüfung der Kundenakten an. Diese Überprüfungen sind fester Bestandteil unseres laufenden Überwachungsprozesses und sollen sicherstellen, dass die Kundendaten korrekt, aktuell und der bewerteten Risikostufe angemessen bleiben.

Häufigkeit der Überprüfungen

Die Häufigkeit der regelmäßigen Überprüfung von Kundenakten richtet sich nach der Risikoeinstufung des Kunden:

·    Kunden mit hohem Risiko: Überprüfung jährlich (alle 12 Monate)

·    Kunden mit mittlerem Risiko: Überprüfung alle zwei Jahre (alle 24 Monate)

·    Kunden mit niedrigem Risiko: Überprüfung alle 36 Monate oder bei auslösenden Ereignissen

Zu den auslösenden Ereignissen, die eine frühere Überprüfung veranlassen können, zählen unter anderem:

·    Änderungen der Identifikationsdaten des Kunden

·    ungewöhnliche oder verdächtige Transaktionsmuster

·    regulatorische Aktualisierungen, die eine verstärkte Prüfung erfordern

·    Änderungen des Risikoprofils oder der Geschäftstätigkeit des Kunden

Umfang der Überprüfung

Jede regelmäßige Überprüfung umfasst folgende Schritte:

·    Überprüfung der Ausweisdokumente zur Sicherstellung der Gültigkeit und Echtheit

·    Bewertung der Herkunft der Gelder des Kunden und des Vermögens, insbesondere bei Kunden mit hohem Risiko

·    Überprüfung des Transaktionsverlaufs zur Erkennung von Mustern oder Aktivitäten, die nicht mit dem bekannten Profil des Kunden übereinstimmen

·    Neubewertung der Risikoeinstufung des Kunden mit erforderlichenfalls Anpassung auf Grundlage neuer Informationen oder Verhaltensmuster

·    Bestätigung des PEP- oder Sanktionsstatus mithilfe aktualisierter Prüfinstrumente

9.    PRÜFUNG NEGATIVER MEDIENBERICHTERSTATTUNG

9.1 In Übereinstimmung mit unserem risikobasierten Ansatz und den laufenden Überwachungspflichten gemäß den Vorschriften der Tobique Gaming Commission führt das Unternehmen eine fortlaufende Prüfung negativer Medienberichterstattung über seine Kunden durch.

9.2 Verfahren der laufenden Überwachung

Wir führen die Prüfung negativer Medienberichterstattung sowohl im Rahmen der Kontoeröffnung als auch der laufenden Kundensorgfaltspflicht durch. Dies umfasst die Identifizierung von:

·    negativer oder nachteiliger Medienberichterstattung

·    Reputationsrisiken

·    öffentlichen Vorwürfen im Zusammenhang mit Finanzkriminalität (z. B. Betrug, Korruption, Geldwäsche)

·    Beteiligung an strafrechtlichen Ermittlungen oder Gerichtsverfahren

9.3 Eingesetzte Prüfinstrumente

Um eine umfassende und aktuelle Überwachung sicherzustellen, setzen wir Compliance-Tools von Drittanbietern ein, darunter:

·    KI-gestützte Plattformen zur Medienüberwachung

·    globale Sanktions- und Beobachtungslistendatenbanken

·    Prüfinstrumente für politisch exponierte Personen (PEP)

·    strukturierte und unstrukturierte Datenquellen, einschließlich internationaler Nachrichten, regulatorischer Veröffentlichungen und frei zugänglicher Erkenntnisse (Open-Source Intelligence)

9.4 Eskalation und Überprüfung

Wird negative Medienberichterstattung festgestellt, wird der Compliance-Beauftragte unverzüglich benachrichtigt. Es wird eine förmliche Überprüfung durchgeführt, um die Glaubwürdigkeit und Relevanz der Informationen zu bewerten.

10.    MELDUNG VON SMR

10.1    Besteht der Verdacht, dass ein Nutzer an Geldwäsche oder Terrorismusfinanzierung (ML/TF) beteiligt ist, müssen Mitarbeiter einen internen Bericht an den Compliance-Beauftragten übermitteln. Wird eine ungewöhnliche Aktivität festgestellt, wird ein Bericht über die ungewöhnliche Aktivität erstellt und vom Compliance-Beauftragten (oder dessen Vertreter) geprüft, um zu beurteilen, ob eine Verdachtsmeldung eingereicht werden muss.

10.2    Besteht der Verdacht, dass ein Nutzer an Geldwäsche oder Terrorismusfinanzierung beteiligt ist, folgt das Unternehmen einem strukturierten Eskalationsverfahren:

·    Transaktionsprüfung und vorübergehende Kontosperrung – die verdächtige Transaktion wird gekennzeichnet, und das Konto des Nutzers kann bis zum Abschluss weiterer Untersuchungen vorübergehend eingeschränkt werden.

·    Maßnahmen der verstärkten Sorgfaltspflicht (EDD) – der Nutzer muss zusätzliche Unterlagen vorlegen, etwa einen Nachweis der Herkunft der Gelder und eine Vermögensverifizierung.

·    Einreichung einer Verdachtsmeldung (Suspicious Matter Report, SMR) – erhärtet sich der Verdacht, wird eine Meldung bei der Tobique Gaming Commission und den zuständigen FIUs eingereicht.

·    Kontoschließung und Einfrieren von Geldern – legt der Nutzer keine zufriedenstellenden Erklärungen vor oder wird kriminelle Aktivität bestätigt, kann das Konto dauerhaft geschlossen und können Gelder in Übereinstimmung mit den regulatorischen Anforderungen eingefroren werden.

·    Widerspruchsrecht – Nutzer, deren Konten eingeschränkt wurden, können eine Überprüfung beantragen und zusätzliche Unterlagen vorlegen, um die Entscheidung anzufechten. Die endgültige Entscheidung trifft der Compliance-Beauftragte.

10.3    Das Unternehmen reicht bei der Tobique Gaming Commission eine Verdachtsmeldung ein, sofern dies nach geltendem Recht erforderlich ist, in Fällen, in denen:

·    hinreichender Grund zu der Annahme besteht, dass ein Nutzer seine Identität falsch darstellt;

·    hinreichender Grund zu der Annahme besteht, dass unsere Dienstleistungen im Zusammenhang mit Geldwäsche (ML), Terrorismusfinanzierung (TF) oder sonstigen kriminellen Aktivitäten genutzt werden; und/oder

·    eine Transaktion offenbar keinen rechtmäßigen wirtschaftlichen Zweck verfolgt.

10.4    Eine Verdachtsmeldung im Zusammenhang mit einer möglichen Geldwäschestraftat oder einer sonstigen Straftat muss innerhalb von 5 Werktagen nach dem Tag, an dem die meldende Stelle den betreffenden Verdacht fasst, bei der Kommission eingereicht werden. Eine Verdachtsmeldung im Zusammenhang mit einer möglichen Terrorismusfinanzierung muss innerhalb von 24 Stunden nach dem Zeitpunkt, an dem die meldende Stelle den betreffenden Verdacht fasst, bei der Kommission eingereicht werden

10.5    Das Unternehmen meldet der Kommission oder dem im Namen der Kommission handelnden Direktlizenznehmer unverzüglich jeden festgestellten Fall verdächtiger Aktivität, bei dem das Unternehmen weiß oder hinreichenden Grund zu der Annahme hat, dass das Verhalten eines Kunden mit Geldwäsche in Verbindung stehen könnte, oder bei dem ein solches Verhalten ungewöhnlich ist oder nicht mit dem üblichen Transaktionsverhalten des Kunden übereinstimmt. Das Unternehmen stellt sicher, dass alle Verdachtsmeldungen ordnungsgemäß erstellt und unverzüglich an die Kommission übermittelt werden.

10.6    Wird ein Nutzer zudem auf einer Sanktionsliste geführt oder mit ML, TF oder sonstigen rechtswidrigen Aktivitäten in Verbindung gebracht, reichen wir eine Meldung bei der zuständigen Financial Intelligence Unit (FIU) ein.

10.7    Das Unternehmen führt zudem umfassende Aufzeichnungen, um die Einhaltung aller geltenden ML/TF-Vorschriften sicherzustellen.

11.    Unternehmensweite Risikobewertung („BWRA“)

11.1 Das Unternehmen führt eine Risikobewertung durch, um die Risiken der Finanzkriminalität, denen es ausgesetzt sein könnte, zu identifizieren und zu bewerten.

Bei der Durchführung der Risikobewertung berücksichtigt das Unternehmen alle relevanten Faktoren der Finanzkriminalität, einschließlich, aber nicht beschränkt auf:

·    seine Kunden;

·    die Länder oder geografischen Gebiete, in denen es tätig ist;

·    seine Produkte oder Dienstleistungen;

·    seine Zahlungen und Transaktionen;

·    seine betriebliche Struktur und Vertriebskanäle; und

·    sämtliche Dritte („TPs“), die dem Unternehmen Dienstleistungen erbringen.

11.2 Bei der Festlegung der Durchführung der BWRA berücksichtigt das Unternehmen seine Größe und die Art seiner Geschäftstätigkeit. Die BWRA muss regelmäßig (z. B. jährlich) überprüft werden, wobei eine klare Methodik zu dokumentieren ist.

12.    Aufbewahrungsfrist

12.1    Das Unternehmen kann die Verifizierungsdaten der Nutzer der Website sowie die Transaktionsdaten (den Transaktionsverlauf und die zugehörigen Nachweise) für einen Zeitraum von 5 (fünf) Jahren in leicht zugänglicher Form aufbewahren. Weitere Informationen zur Speicherung personenbezogener Daten der Website-Nutzer entnehmen Sie bitte der Datenschutzrichtlinie.

13.    Quellenangaben

13.1 Nachfolgend finden Sie die (nicht abschließende) Quellenliste für diese Richtlinie. Es können weitere Rechtsvorschriften oder Dokumente Anwendung finden:

1.    die vierzig Empfehlungen und die Sonderempfehlungen zur Terrorismusfinanzierung („FATF-Empfehlungen“);

2.    der von der FATF herausgegebene Leitfaden zum risikobasierten Ansatz für Casinos (RBA for Casinos);

3.    die Richtlinie (EU) 2015/849 der Europäischen Union und des Rates vom 20. Mai 2015 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung;

4.    die Delegierte Verordnung (EU) 2016/1675 der Kommission vom 14. Juli 2016 zur Ergänzung der Richtlinie (EU) 2015/849 des Europäischen Parlaments und des Rates durch Nennung der Drittländer mit hohem Risiko und strategischen Mängeln;

5.    die von der Tobique Gaming Commission am 5. April 2024 gemäß Abschnitt 22 des TOBIQUE GAMING ACT 2023 erlassenen REGULATIONS CONCERNING ANTI-MONEY LAUNDERING AND COUNTER TERRORISM FINANCING.

6.    der von der Tobique Gaming Commission am 5. April 2024 gemäß Abschnitt 22 des TOBIQUE GAMING ACT 2023 erlassene AML CODE OF PRACTICE FOR REMOTE GAMING LICENSE HOLDERS

7.    Liste der FATF der Hochrisikoländer und anderweitig überwachten Länder: http://www.fatf-gafi.org/countries/#high-risk